Stonesoft, ведущий поставщик firewall-решений переходит в собственность McAfee

McAfee покупает Stonesoft

Компания McAfee только что объявила о покупке Stonesoft – финской фирмы, специализирующейся на создании firewall-решений, систем предотвращения вторжений (IPS), организации защищенных каналов SSL VPN. Сумма сделки составляет $389 млн (наличными). Благодаря этому поглощению McAfee сможет расширить линейку продуктов в сфере облачных сетевых защитных решений, дополнив существующий ассортимент услуг.



В Финляндии акции Stonesoft торгуются на бирже. На каждую акцию компании покупатель выплачивает по €4,50 ($5,90), что почти на 142% больше, чем средняя цена, по которой акции Stonesoft торговались в Хельсинки в течение прошедших 12 месяцев. Руководство Stonesoft советует акционерам принять условия McAfee.

Stonesoft с 6500 потребителями хорошо зарекомендовала себя как разработчик высококачественных и современных защитных решений, предлагая покрытие там, где хакеры находят способы обойти традиционные защитные механизмы. Компания продает «security-as-a-service»-продукты, которые успешно работают на локальном оборудовании или через удаленные облачные сервисы. Клиентура Stonesoft обширна и в ее числе значатся не только сетевые магазины, финансовые компании, но и правительственные структуры.

Сообщение об этом поглощении было обнародовано спустя два месяца после того, как McAfee объявила о покупке ValidEdge от LynuxWorks, для расширения систем распознавания вредоносных программ.

Хотя McAfee утверждает, что Stonesoft представляет будущее IT-безопасности, на данный момент успехи компании скромны. За первый квартал 2013 года чистые продажи продуктов составили 9,2 млн евро, что на 12% больше, чем в прошлом году, однако фирма также говорила о потерях в размере 0,03 евро центра на акцию. За весь 2012 Stonesoft получила 25,6 млн евро, что на 45% больше, чем в 2011 году.

Эксперты по-разному оценивают эту сделку. С одной стороны, атаки на облачные системы с каждым годом становятся все более заметными, что негативно отражается на клиентах и предприятиях (включая такие известные компании как Twitter, Evernote, Github, Dwolla и Zendesk). Значит, спрос на услуги Stonesoft будет увеличиваться. С другой стороны, основной бизнес McAfee продолжает уменьшаться, что связано с сокращением поставок персональных компьютеров. Сейчас потребители все чаще переходят на планшеты и смартфоны, поэтому McAfee ищет новые пути развития в сфере защиты потребительских данных.

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru